و صف الفايروس :-
ينتقل هذا الفايروس عبر رسائل البريد الإلكتروني ومن خلال الملفات المرفقة Attachments على الهيئة :-
From: iloveyou @ btamail.net.cn
Message Body:< >
Subject: Hi* i am
Attachment: P.exe
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة و من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Run
3- إذا وجدت في القائمة اليمنى ملف التسجيل Runouce حدده ثم قم بإلغائه.
4- أعد تشغيل الجهاز.
5- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات WORM_CHIR.A
و صف الفيروس :-
ينتقل هذا الفايروس عبر ملفات الصور ذات الإمتداد JPEG وتعتبر درجة خطورته فى أغلب الأحيان بسيطة وتنحصر على ملفات الصور فقط .
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_CLASSES_ROOT>jpegfile> shell>open>command
3- من القائمة اليمنى حدد الملف Default ثم انقر عليه نقرا مزدوجا حتى يظهر مسار الملف.
4- تستطيع من هذا المسار أن تحدد ما إذا كانت ملفات الصور تحت الإمتداد JPEG متأثرة بوجود فيروس أم لا* إذا كان متأثرا فانقر بزر الماوس الأيمن على الملف ثم اختر Modify.
5- من مربع الحوار الذى سيظهر أدخل القيمة الآتية إذا كانت غير موجودة
rundll32.exe %System%\SHIMGVW.DLL*ImageView_Fullscreen
6- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات PE_PERRUN.A
يصل هذا الفيروس إلى هدفه بواسطة 18 رسالة مختلفة كملف ملحق Attachment. ويهاجم البريد الإلكتروني ويرسل نفسه إلى أي عنوان يعثر عليه في دفتر العناوين في الجهاز الذي يصيبه كما يبطل مفعول البرامج المضادة للفيروسات. كما يستغل نقاط الضعف الموجودة في برنامجي البريد الإلكتروني Outlook و Outlook Express ومنذ تشخيصه للمرة الأولى* عثرت شركة Mcaffee المنتجة للبرامج المضادة للفيروسات على 775 ألف نسخة منه* ويصل عدد النسخ اليومية إلى نحو 20 ألف نسخة. ويعتبر هذا الفيروس مراوغ بقدر كبير وقادر على اختيار الأسماء بصورة عشوائية من دفتر العناوين ويستحدث انواعا كثيرة من الملفات نصوصا وملحقات* مما يجعل من الصعوبة بمكان تحديد مكانه وملاحقته. إضافة إلى قدرته على جعل برامج مكافحة الفيروسات عاجزة عن أداء دورها.
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Run
3- من القائمة اليمنى حدد الملف %windir% الذى يأتي غالبا على الصورة :
C:\Window"netpatch" "%windir%\netbiospatch10.exe"
4- أعد تشغيل الجهاز.
5- افتح قائمة Start واختر الأمر Run ثم اكتب EXPLORER.EXE ثم انقر Ok.
6- انقر من الشاشة الجديدة View ثم اخنر الأمر Folder Options .
7- انقر التبويب View ثم نشط الاختيار Show All Files ثم Ok .
8- من مجلد التسجيل Registry احذف الملف netbiospatch10.exe ثم أعد تشغيل الجهاز.
9- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات WORM_KELINO.A
ينتقل هذا الفايروس عبر رسائل البريد الإلكتروني وبرنامج Microsoft Outlook ومن خلال الملفات المرفقة Attachments وبالأخص يوم 17 من كل شهر ويقوم بإلغاء جميع برامح تشغيل الشبكة وبرامج تصفح الإنترنت من النظام كما يسبب:
* زيادة الوقت اللازم لتنفيذ بعض العمليات عن الوقت المعتاد
*تأخر في تحميل البرامج إلي ذاكرة الكمبيوتر* وعدم تشغيلها بالكفاءة المعتادة.
* ظهور رسائل تفيد بأنه لا توجد ذاكرة كافية لتشغيل البرامج* بالرغم من أن الذاكرة المتاحة كافية.
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Run
3- احذف الملف LINUX32 من القائمة اليمنى.
4- افتح قائمة Start مرة أخرى واختر الأمر Run ثم اكتب Regedit وانقر Ok.
5- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run Services\reload
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\plan columbia
6- كرر نفس ما سبق ثم أعد تشغيل الجهاز.
7- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات VBS_LOVELETTR.AS ثم حدد هذه الملفات أيضا وقم بمسحها:
c:\Windows\System\LINUX32.vbs
c:\Windows\reload.vbs
c:\Windows\important_note.txt
c:\Windows\System\US-PRESIDENT-AND-FBI-SECRETS.HTM
ينتقل هذا الفايروس عبر رسائل البريد الإلكتروني وبرنامج Microsoft Outlook ومن خلال الملفات المرفقة Attachments على الهيئة:
Subject: What is the seven sins??
Message Body: Look at this file and learn them.
Attachment: Seven.vbs
ويقوم بإلغاء جميع خواص الماوس ولوحة المفاتيح من النظام
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- من النافذة التى ستظهر* ومن القائمة اليسرى افتح المجلدات الآتية :
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Run
3- احذف الملف C:\Windows\System من القائمة اليمنى* أو الملف :
C:\WinNT\System32:Envy = %system%\envy.vbs
4- افتح المجلد الآتي :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run Services
ثم احذف ملف التسجيل الآتى Lust = %system%\lust.vbs
5- افتح المجلد الآتي :
HKEY_CURRENT_USER > txtfile > shell >open > command
ثم انقر ملف التسجيل Default من القائمة اليمنى وقم بالتعديل الآتي من :
{Default} = wscript %windows%\Seven.vbs
إلى :
{Default} = %windows%\NOTEPAD.EXE %1
حيث أن %windows% هو مسار برنامج Windowsوهو عادة على هيئةC:\Windows or C:\WinNT
6- افتح المجلد الآتي :
HKEY_CURRENT_USER > VBSfile > DefaultIcon
ثم انقر الملف Default من القائمة اليمنى وقم بالتعديل الآتي من :
{Default} = shell32.dll*-152oldicon = %windows%\Wscript.exe*2
إلى :
{Default} = %windows%\Wscript.exe*2oldicon = %windows%\Wscript.exe*2
ثم إلغ الملف oldicon.
7- احذف الملف الآتي من سطح المكتب COPYRIGHT.txt.vbs ثم أعد تشغيل الجهاز.
8- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات VBS_PETIK.I
يقوم هذا الفايروس بالتنقل عبر البريد الإلكترونى كملف مرفق وينتج نسخة من نفسه عبر كل رسالة. ولقد وصل هذا الفايروس إلى العالم العربي قادما من استراليا والشرق الأقصى* وبدأ أول تأثير له على مؤسسات المال والإعلام في العاصمة البريطانية. وتعتقد الشركات المتخصصة بمكافحة فايروسات الكمبيوتر أن الوباء الجديد سيكون من أوسع أوبئة الكمبيوتر انتشارا هذا العام ويشك بعض خبراء مكافحة الفايروسات ممن فحصوا الفايروس الجديد والصفحات التي يقوم بإرسال المستخدمين إليها* أنه ليس سوى محاولة قام بها البعض لزيادة عدد الزوار إلى مواقعهم الإباحية. ويأتي انتشار الفايروس الجديد بعد مرور سنة واحدة بالضبط على انتشار فايروس مدمر آخر هو فايروس الحب الذي أدى إلى أضرار كبيرة في العديد من المؤسسات في شتى أرجاء العالم. ومن الجدير ذكره أن الفيروس الجديد لا يصيب سوى مستخدمي برنامج Outlook Express فقط .
حل الفايروسات :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Run
3- قارن من القائمة اليمنى قيم ملفات التسجيل.
4- احذف جميع الملفات التي تحتوي على قيم غير صحيحة.
5- أعد تشغيل الجهاز.
6- قم بمسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات PE_MOE.A
هذا الفايروس المدمر يتيح الفرصة لمخترقى أجهزة الكمبيوتر من استغلال أجهزة المصابين به في التحكم الكامل بالجهاز وإجراء أي تصرف كما لو كان جهازه .
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Run
3- احذف ملف التسجيل Taskschd من القائمة اليمنى.
4- احذف المجلد TRAYWND.EXE.
5- أعد تشغيل الجهاز.
6- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات BKDR_LITMUS.002.
يقوم هذا الفايروس المدمر بالتمكن من جميع ملفات VBS ويقوم بإضافة ملفات تسجيل أخرى إليها للعمل على تشغيل الملفات الآتية عند بداية عمل Windows
* DEFRAG.EXE
* WINFILE.EXE
* EXPLORER.EXE
* CDPLAYER.EXE
* COMMAND.COM
حل الفايروس :-
- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Run
3- احذف جميع ملفات التسجيل الآتية من القائمة اليمنى:
Don't_Cry_for_me_Argentina = Explorer.exe c:\windows\Explorer.exe %
JadraquerKiller = Command.com c:\windows\Command.com %
ZoneAlarm Pro = Cdplayer.exe c:\windows\Cdplayer.exe %
AVPCC = Defrag.exe c:\windows\Defrag.exe %
AVP_Monitor = Scandskw.exe c:\windows\Scandskw.exe %
NAVDefAlert = Winfile.exe c:\windows\Winfile.exe %
McAfeeVirusScanService = Winfile.exe c:\windows\Winfile.exe %
4- افتح المجلد HKEY_CURRENT_USER ثم احذف الملف MyRegKey.
5- أعد تشغيل الجهاز.
6- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات VBS_JADRA.A.
ينتقل هذا الفايروس عبر رسائل البريد الإلكتروني ومن خلال الملفات المرفقة Attachments كما ينتقل أيضا عبر الملفات المحملة Downloaded من مواقع الإنترنت* ويقوم بإنشاء مفتاح تشغيل ذاتي لملف التسجيل Redegit عن بداية تشغيل الجهاز كما إنه يستقر بالذاكرة الداخلية للجهاز وينشر نفسه إلى المواقع الأخرى عن الدخول على الإنترنت
حل الفايروس :-
1- افتح قائمة Start واختر الأمر Run ثم اكتب Regedit وانقر Ok.
2- ستظهر النافذة من القائمة اليسرى افتح المجلدات الآتية:
HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Run
3- احذف ملف التسجيل Explorer=%SYSTEM%\explorer.exe من القائمة اليمنى.
4-أعد تشغيل الجهاز.
5- احذف جميع الملفات الآتية من Windows System Directory:
EXPLORER.EXE (copy of itself)
PSECURE20X-CGI-INSTALL.VERSION6.01.BIN.HX.COM (copy of itself)
EMAIL.VBS (detected as VBS_PSECURE.A)
INDEX.HTML (detected as HTML_PSECURE.A)
APHEX.JPG (image)
HWND32.DLL (program usually truncates to 0 byte)
6- امسح الجهاز باستخدام برنامج مسح وإزالة الفايروسات واحذف جميع ملفات WORM_APLORE.A
اللهم إجعل أي عمل أقوم به وفيه خير للآخرين خالصاً لوجهك الكريم اللهم أرحم والدتي وموتى جميع المسلمين اللهم إجعل ما أقوم به من خير في ميزان حسناتها يارب العالمين سبحانك اللهم وبحمدك، أشهد أن لا إله إلا أنت أستغفرك وأتوب إليك
الفايروسات وحلولها 
العرض العادي
